CS 4.5.X的功能测试记录
2024-9-17 00:32:0 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

△△△点击上方“蓝字”关注我们了解更多精彩
0x00 前言

前几天使用CS4.5时发现以前release版的功能存在可能存在一些严重问题。
抽时间进行了一下检测,看看这些问题是偶发性的还是固定存在的。
提示:测试程序是CS直接生成的两种EXE,并非bin文件制作。
0x01 CS4.5.16.2测试记录
默认启动
1、上线功能 X86 X64 正常2、截图功能 X86 X64 正常3、命令执行 X86 X64 正常4、文件列表 X86 X64 正常5、进程列表 X86 X64 正常6、VNC本机 X86 X64 异常7、VNC其他 X86 X64 正常
Profile启动
1、上线功能 X86 X64 正常2、截图功能 X86 X64 正常3、命令执行 X86 X64 正常4、文件列表 X86 X64 正常5、进程列表 X86 X64 正常6、VNC本机 X86 X64 【异常】7、VNC其他 X86 X64 正常8、Spawn功能 正常9、Socks4a功能 正常
可能存在的问题和解决方案
问题:存在无法稳定复现的X64程序上线问题解决:使用多种shellcode生成上线程序。
PS:由于问题非稳定存在,猜测和机器环境有所关联,故未进行修复。

0x02 CS4.5.15.5测试记录
默认启动
1、上线功能 X86 X64 正常2、截图功能 X86 X64 正常3、命令执行 X86 X64 正常4、文件列表 X86 X64 正常5、进程列表 X86 X64 正常6、VNC本机 X86 X64 【异常】导致掉线7、VNC其他 X86 X64 【异常】导致掉线
Profile启动
1、上线功能 X86 X64 正常2、截图功能 X86 X64 【异常】3、命令执行 X86 X64 正常4、文件列表 X86 X64 正常5、进程列表 X86 X64 正常6、VNC本机 X86 X64 【异常】导致掉线7、VNC其他 X86 X64 【异常】导致掉线8、Spawn功能 正常9、Note功能 正常10、Socks4a 正常
可能存在的问题和解决方案
问题:截图功能异常解决:已进行源码修复
问题:VNC功能异常解决:已进行源码修复

0x09 总结
工具地址没有进行过变化,后台回复【共享】即可
0x99 免责声明

在学习本文技术或工具使用前,请您务必审慎阅读、充分理解各条款内容。

1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业安全建设行为与个人学习行为,严禁任何组织或个人使用本团队技术或工具进行非法活动。

2、在使用本文相关工具及技术进行测试时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。如您仅需要测试技术或工具的可行性,建议请自行搭建靶机环境,请勿对非授权目标进行扫描。

3、如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。

4、本团队目前未发起任何对外公开培训项目和其他对外收费项目,严禁任何组织或个人使用本团队名义进行非法盈利。

5、本团队所有分享工具及技术文章,严禁不经过授权的公开分享。

如果发现上述禁止行为,我们将保留追究您法律责任的权利,并由您自身承担由禁止行为造成的任何后果。

END

如您有任何投稿、问题、需求、建议

NOVASEC公众号后台留言

或添加 NOVASEC 联系人

感谢您对我们的支持、点赞和关注

加入我们与萌新一起成长吧!

本团队任何技术及文件仅用于学习分享,请勿用于任何违法活动,感谢大家的支持!


文章来源: https://mp.weixin.qq.com/s?__biz=MzUzODU3ODA0MA==&mid=2247489700&idx=1&sn=06c391a84494796c8d5a92d35322726b&chksm=fad4c5b3cda34ca512ac4d9e8b2bb420a1e33879aa7a2028478a4cf58157f32f57fc6cf7b522&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh